Kung kailan magpapalit ng password at kung ano pa ang susuriin

Ang NIST ay nagpapayo sa mga sistema ng mapagkakatiwalaan laban sa sapilitan at pana - panahong pagbabago nang walang katibayan ng pakikipagkompromiso. Ito ay patnubay para sa mga overifier, hindi dahilan upang ipagwalang - bahala ang isang insidente. Sundin ang inyong mga organisasyon sa pag - aayos ng mga kuwenta sa trabaho at iulat ang mga pagkabahala sa administrador nito.

Kumilos kapag ang pagsisiwalat ay kapani - paniwala

Palitan ang isang password sa kahina - hinalang anyo, na ibinahagi sa ibang tao, kaugnay ng di - inaasahang gawain o natatakpan ng mga tagubilin sa insidente ng isang tagapaglaan. Isama ang ginagamit muli na password kapag may sirang serbisyo.

Binanggit ang pangyayari sa pamamagitan ng opisyal na site o app. Ang isang apurahang rehabilitasyong email ay maaaring nagdurulot din. Ligtas na mababago mo ang iyong password sa pamamagitan ng isang kilalang direksiyon habang nag - aaral.

Gumamit ng mapagkakatiwalaang aparato

Kung ang orihinal na computer ay maaaring naglalaman ng malware, gumamit ng isa pang aparato. Kung hindi ay maaaring manakaw agad ang bagong password. Generate ng isang ganap na bagong password, ibigay ito sa iyong manager, isumite ang pagbabago at makumpirma ang sign-in. Huwag ibagay ang lumang password o kopyahin ang isang halimbawa mula sa isang artikulo.

Isara ang iba pang ruta

Ang pagpapalit ng password ay maaaring hindi matapos sa bawat sesyon. Ang mga aparatong panrepaso at sesyon ay nagrereresulta sa pagpapawalang bisa, pagbawi ng telepono at email, pag-aanunsyo, mga susing panseguridad, mga paskey, mga konektadong app at mga app password. Para sa email, siyasatin ang forwarding, filters at delegasyon din.

Alisin ang di - pamilyar na access pagkatapos maunawaan ang layunin nito. Para sa isang ulat ng trabaho, ang administrador sa halip na alisin ang pinangangasiwaang mga pagsasama - sama ay bulag na nasasangkot.

Palitan ang mga password na ginamit muli nang hiwalay

Palitan ang nakalantad na password sa lahat ng lugar, simula sa email. Ang bawat palitan ay dapat na iba-iba. Ang pagbabago lamang sa nasirang serbisyo ay nag - iiwan sa iba pang mga ulat na madaling masira.

Pagkatapos ay repasuhin ang gawain. Ang mga di-agham na pagbabayad o mensahe ay nangangailangan ng hiwalay na pagkasunod-sunod kasama ang bangko o opisyal na suporta. Ingatan ang mga detalye ng non-sensitive na insidente; ang pagkukumpuni ng sign-in ay hindi nagpapawalang bisa sa nangyari.